第三媒体软件中心软件网络资讯互联网资讯 → “商贸信”病毒影响外贸工作者 腾讯电脑管家全面拦截 TTL

“商贸信”病毒影响外贸工作者 腾讯电脑管家全面拦截

上传:dingling86     来源:第三媒体     日期:2017-12-7

[摘要]  
   目前,腾讯电脑管家已全面拦截此类漏洞攻击。腾讯电脑管家安全专家、腾讯安全联合实验室反病毒实验室负责人马劲松建议广大用户,对于来历不明的邮件,勿随意点击其中的超链接及附件,应及时修补系统和Office相关漏洞,以防不法黑客攻击
 
[正文]    

   外贸行业用以交流商务信息的“商贸信”正在被不法分子大肆“投毒”。12月5号,腾讯安全御见情报中心发出预警:一款针对外贸行业的“商贸信“病毒,利用微软漏洞将Word文档伪装成采购清单、帐单等文件,通过邮件在全球外贸行业内大量传播,仅一天时间就有约10万国内用户收到此类钓鱼邮件,主要集中在台湾、长三角、珠三角等外贸行业相对发达的地区。一旦用户不慎下载钓鱼邮件的有毒附件文档,个人上百种账号及敏感信息将被偷窃,造成经济损失;同时,中毒用户还将在不法分子的操控下,发起DDoS攻击,影响更多网民。

   目前,腾讯电脑管家已全面拦截此类漏洞攻击。腾讯电脑管家安全专家、腾讯安全联合实验室反病毒实验室负责人马劲松建议广大用户,对于来历不明的邮件,勿随意点击其中的超链接及附件,应及时修补系统和Office相关漏洞,以防不法黑客攻击。

“商贸信”病毒影响外贸工作者 腾讯电脑管家全面拦截


(腾讯电脑管家拦截漏洞攻击)

鱼叉攻击精准“部署”外贸行业全球约150万用户受影响

   根据腾讯安全御见情报中心监测发现,“商贸信”诱饵文档内的恶意代码一旦被触发,就会自动从攻击者的云端下载远控木马,进而窃取比特币、银行卡、邮箱、社交软件等上百种帐号及敏感信息,使受害者蒙受经济损失。同时该木马还带DDoS功能,对其他的网络目标发起攻击。

   从“商贸信”攻击对象来看,大多数为外贸从业人员。不法分子将有毒文件重命名为PI.doc、PurchaseOrder.doc等帐单、订单文件,并通过相应帐单、订单等邮件内容诱导收件人打开查看。腾讯安全御见情报中心监测报告称,“对于外贸从业人员收到订单邮件是常态,如果邮件正文搭配极具说服力的内容,很多收到邮件的业务人员都会下载查阅附件。”

“商贸信”病毒影响外贸工作者 腾讯电脑管家全面拦截


(“商贸信”病毒攻击流程)

   最近2天,不法黑客向全球150万外贸从业者发送了钓鱼邮件。其中,中国和美国为主要攻击对象。在国内,受攻击者主要集中在台湾、珠三角、长三角等外贸行业相对发达的地区。

   马劲松指出,本次钓鱼邮件具备鱼叉攻击的典型特征,用极具诱惑力的名称为诱饵,提升钓鱼文件的点击执行率。同时,其目标明确,针对目标群体针对性地编造钓鱼邮件,可以最大限度地提升攻击成功率,而更重要的是,外贸从业者邮箱联系人、邮箱、社交网络帐号等一些商业机密也极为珍贵。攻击者得到这些信息之后,除了直接窃取个人资产、贩卖个人信息获利之外,通过窃取的邮箱、社交网络帐号可以继续寻找下一批攻击者。

17年“高龄”漏洞为罪魁祸首腾讯电脑管家建议速补漏洞

   此次不法分子发动大规模钓鱼攻击,正是利用了一个存留长达17年之久的微软高危漏洞(CVE-2017-11882)。此漏洞于近日结束了潜伏期,使不法分子有机可趁。本次钓鱼邮件中含有的恶意文档正是利用了该高危漏洞实现了远程执行恶意代码。

   该漏洞被发现于11月14日微软发布的11月的安全更新中,但在更新发布之后不久,安全公司EMBEDI在官方博客上公开了其向微软提交的编号为CVE-2017-11882的Office远程代码执行漏洞,讲述了他们如何发现这个漏洞的过程,并揭露了该漏洞的部分技术细节。随后漏洞验证代码(PoC)被公开,可通过Github等渠道下载。

   该漏洞的利用代码非常简单而且稳定,极易用于不法黑客攻击,特别是钓鱼邮件攻击:利用漏洞可以很容易构造出包括恶意代码的Office文档,点击后无需任何用户交互就可以远程执行任意代码。同时,漏洞影响所有的Microsoft Office版本以及Office 365。意识到问题的严重性之后,腾讯电脑管家也相继发布了多条关于CVE-2017-11882预警通告。

   目前,针对外贸行业的商贸信病毒仍在持续肆虐中,腾讯电脑管家建议广大用户及时安装漏洞补丁,并安装安全软件抵御病毒侵袭,腾讯电脑管家已可拦截该漏洞攻击。对于企业网管而言,可以过滤IOCs里的邮件发件人的一切邮件,并为防火墙新增IOCs里ip和url的拦截。

   (新闻稿 2017-12-07)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:注册送彩金: 做棋牌注册送彩金的四大法宝,少走弯路实效高!
   下一篇:库克造访英雄互娱发微博,已路转粉变成电竞迷!
导航:报价 | 大全 | 排行榜 | 最新注册送白菜大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  互联网金融,紫马财行跻身互联网金融合规发展30强
2  奥运终于承认了魔兽世界MG电竞,电子注册送彩金是未来新时代
3  三星星曜笔记本 ,万圣节许你梦幻许你南瓜车!
4  注册送彩金: 魔兽世界官网与魑魅魍魉共度《幸运万圣节2》
5  三星13.3英寸星曜轻薄笔记本电脑,陪你尽享冬之美!
6  夏普: 京东直降500! 超好口碑双十一换机就它了
7  魔兽世界MG注册送彩金,捕鱼达人2热门注册送彩金《AG捕鱼王》
8  索尼: 捕捉街头故事,索尼黑卡RX100M5人文摄影之魂!
9  注册送彩金: 魔兽世界官网MG电子注册送彩金,小注册送彩金《齐天大圣》
10  三星瞳3D笔记本,十二月观影指南什么电影值得看?
 十大热门驱动/软件下载
1  [注册送彩金驱动]注册送彩金usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [注册送彩金驱动]Samsung三星 注册送彩金USB驱动1.0版For Win98SE/ME/...
5  [注册送彩金驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [注册送彩金驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面注册送彩金下载【面对面视频注册送彩金大厅】
10  [注册送彩金驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星注册送彩金(SAMSUNG)
2  诺基亚注册送彩金(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉注册送彩金(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG注册送彩金(LG)
8  索爱注册送彩金(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面注册送彩金下载【面对面视频注册送彩金大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界注册送彩金大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·空净互联网品牌崛起,锤子畅呼吸凭借三把利器杀出重围
·日本夏普将于12月7日回归东京证交所 市场1部!
·京东金融AI实验室投入运营 确立中美技术研发双引擎
·美团旅行开卖当地特产,千岛湖目的地品牌馆率先试水
·违章缴费“销分app”? 两分钟帮你了解如何交罚款!
·image照片压缩包有诈?Scarab勒索病毒瞄准办公人士
  ·全国首个移动支付智慧岛落地广州 打造智慧城市新名片
·无短板、“双碾压”,锤子科技两匹黑马背后的故事
·“明日头条”不止明日 新浪新闻客户端探索持续性阅读
·中国财经峰会,数族科技荣获2017年度最具成长性公司
·优化阅读体验新浪新闻客户端明日头条 满足用户期待
·中国智能WiFi商业创新峰会召开 “平台化”时代到来